基于 endorsement 的区块链自主身份 SSI 框架用于动态物联网生态系统

自主身份（SSI）在物联网（IoT）中管理身份方面具有巨大潜力，使无需依赖中心实体即可实现去中心化认证和凭证管理。然而，现有 SSI 框架常将凭证的签发与吊销限制在可信实体（如物联网制造商）之内，这限制了动态物联网生态系统的灵活性。本文提出一种基于区块链的 SSI 框架，允许任何持有可验证信任关联的人作为凭证签发者，从而实现去中心化且可扩展的身份管理。该框架采用分层架构，信任通过基于 endorsement 的计算方式动态建立，并通过层级信任链机制加以维持。区块链作为可验证数据寄存器，确保身份操作的透明性和不可篡改性，而智能合约则自动化地处理凭证签发、验证和吊销等关键流程。我们实现了一个原型系统，证明该框架是可行的，并且相较于基准方案具有最小的开销，因而适用于动态且资源受限的物联网环境。